Las víctimas de ransomware siguen aumentando y el ritmo se acelera

El ransomware no se está frenando. Según nuevas cifras reportadas por The National CIO Review, se registraron 7.551 víctimas de ransomware divulgadas públicamente entre abril de 2025 y marzo de 2026, un salto del 24,9 % con respecto al año anterior. Eso por sí solo ya sería notable, pero el detalle más revelador es dónde se produjo el crecimiento: el aumento no se distribuyó de manera uniforme a lo largo del año. Se concentró en la segunda mitad, cuando el promedio mensual de víctimas casi se duplicó, al pasar de 484 a 775.

Ese tipo de aceleración importa más que el total anual. Un aumento constante sugiere un problema persistente al que las organizaciones se están adaptando gradualmente. Un repunte pronunciado a mitad de año sugiere que algo cambió, ya sea que más grupos de ransomware entraron en escena, que los grupos existentes ampliaron sus operaciones o que las víctimas simplemente están siendo expuestas públicamente a un ritmo más rápido a medida que evolucionan las tácticas de extorsión.

Por qué el aumento de la segunda mitad es la verdadera noticia

Las operaciones modernas de ransomware dependen cada vez más de la "doble extorsión", en la que los atacantes no solo cifran los sistemas de la víctima, sino que también roban datos y amenazan con filtrarlos públicamente si no se paga un rescate. Esa amenaza de exposición suele ser precisamente lo que hace que una organización aparezca en una lista pública de víctimas, ya que las bandas de ransomware frecuentemente mantienen sitios de filtración específicamente para presionar a sus objetivos a pagar.

Esta dinámica se ha repetido una y otra vez en distintos sectores. Empresas de construcción e ingeniería, organismos gubernamentales, aerolíneas y minoristas han aparecido nombrados en sitios de filtración de ransomware después de que los atacantes afirmaran haber exfiltrado datos confidenciales. Por ejemplo, el ataque reivindicado por el grupo de ransomware Play contra Kreysler & Associates siguió exactamente este patrón: la amenaza de filtración como palanca, con la víctima nombrada públicamente antes de que se resolviera ninguna exigencia de rescate. De manera similar, una única operación de ransomware fue vinculada a violaciones en el ANC, SAA y Pick n Pay de Sudáfrica, lo que muestra cómo un solo grupo puede acumular una amplia variedad de víctimas de alto perfil en sectores no relacionados en poco tiempo.

El creciente número de grupos activos de ransomware mencionado en el informe de The National CIO Review encaja con este patrón. Que más grupos operen simultáneamente significa más sitios de filtración, más víctimas reivindicadas y más campañas de presión en paralelo, lo que ayuda a explicar por qué el recuento mensual de víctimas casi se duplicó en lugar de aumentar gradualmente.

Las consecuencias para la privacidad de los usuarios comunes

Aunque los titulares sobre ransomware tienden a centrarse en las organizaciones atacadas, las consecuencias para la privacidad recaen en las personas cuyos datos esas organizaciones conservan. Cuando un grupo de ransomware roba datos antes de cifrar una red, la información robada suele incluir registros de clientes, datos de empleados, detalles financieros o información de salud, según el sector de la víctima. Incluso si una empresa se niega a pagar y restaura desde copias de seguridad, los datos robados pueden terminar publicados o vendidos si los atacantes cumplen sus amenazas de filtración.

Por eso, el aumento del número de víctimas no es solo un problema de TI corporativa. Cada nuevo nombre que se añade a un sitio de filtración representa potencialmente a miles de personas cuya información personal está ahora en riesgo de exposición, robo de identidad o phishing dirigido. La magnitud documentada en este informe, con recuentos de víctimas que pasan de un promedio de 484 a 775 por mes, se traduce en un conjunto considerablemente mayor de personas que quizá deban preocuparse por sus datos circulando fuera de su control.

Qué significa esto para ti

No hace falta administrar una red corporativa para verse afectado por esta tendencia. Si eres cliente, empleado o paciente de cualquier organización, tus datos podrían verse implicados en una violación que no provocaste. Algunas medidas prácticas pueden reducir tu exposición:

  • Asume que cualquier cuenta vinculada a una organización con la que interactúas podría eventualmente formar parte de una violación y usa contraseñas únicas para cada servicio, de modo que una filtración no se propague a otras cuentas.
  • Activa la autenticación multifactor siempre que se ofrezca, ya que las credenciales robadas son mucho menos útiles para los atacantes si se requiere un segundo paso de verificación.
  • Presta atención a los correos de notificación de las empresas con las que haces negocios y toma en serio los avisos de violación en lugar de descartarlos como rutinarios.
  • Considera congelar tu crédito o activar una alerta de fraude si te notifican que tus datos estuvieron involucrados en un incidente de ransomware, sobre todo si se incluyó información financiera o de identidad.

La conclusión

El aumento de víctimas de ransomware divulgadas públicamente, y especialmente la fuerte aceleración en la segunda mitad del período analizado, indica que el ciberdelito basado en extorsión se está volviendo más organizado y más frecuente, en lugar de estancarse. Para las organizaciones, eso significa una presión renovada para reforzar sus defensas y sus planes de respuesta a incidentes. Para las personas, es un recordatorio de que la protección de datos ya no es solo una responsabilidad corporativa; es una responsabilidad compartida. Mantenerse informado sobre qué sectores están siendo atacados y practicar una higiene básica de cuentas sigue siendo una de las formas más eficaces de limitar las consecuencias personales cuando el próximo grupo de víctimas de ransomware acapare los titulares.